CVE-2025-26483
Orta
Açıklama
Dell PowerFlex Manager'ın 4.6.2 ve önceki sürümleri bir Açık Yönlendirme Zafiyeti içermektedir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek hedefteki bir uygulama kullanıcısının rastgele web URL'lerine yönlendirilmesine neden olabilir. Bu zafiyet, saldırganlar tarafından kullanıcıların hassas bilgileri ifşa etmesine yol açan kimlik avı saldırıları gerçekleştirmek için kullanılabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünDell Powerflex Appliance Intelligent Catalog
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- dell powerflex_appliance_intelligent_catalog48.383.00 ya da sonraki bir sürüm
- dell powerflex_rack3.7.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell powerflex_appliance_intelligent_catalog | v < 48.383.00 | 48.383.00 |
| dell powerflex_manager | v ≤ 4.6.2 | — |
| dell powerflex_rack | v < 3.7.8.0 | 3.7.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.